Bug 637524

Zusammenfassung:

SELinux verhindert /usr/lib64/xulrunner-1.9.2/plugin-container "remove_name"
Zugriff on CBSI_Eidothea_Volume.sxx.

Detaillierte Beschreibung:

[plugin-containe hat einen zugelassenen Typ (mozilla_plugin_t). Dieser Zugriff
wurde nicht verweigert.]

SELinux verweigerte den von plugin-containe angeforderten Zugriff. Da nicht
davon ausgegangen wird, dass dieser Zugriff von plugin-containe benötigt wird,
signalisiert dies möglicherweise einen Einbruchsversuch. Es ist ausserdem
möglich, dass diese spezielle Version oder Konfiguration der Anwendung den
zusätzlichen Zugriff verursacht.

Zugriff erlauben:

Sie können ein lokales Richtlininenmodul generieren, um diesen Zugriff zu
erlauben siehe FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385)
Bitte reichen Sie einen Fehlerbericht ein.

Zusätzliche Informationen:

Quellkontext                  unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c
                              0.c1023
Zielkontext                   unconfined_u:object_r:user_home_dir_t:s0
Zielobjekte                   CBSI_Eidothea_Volume.sxx [ dir ]
Quelle                        plugin-containe
Quellpfad                     /usr/lib64/xulrunner-1.9.2/plugin-container
Port                          <Unbekannt>
Host                          (entfernt)
RPM-Pakete der Quelle         xulrunner-1.9.2.10-1.fc14
RPM-Pakete des Ziels          
Richtlinien-RPM               selinux-policy-3.9.5-3.fc14
SELinux aktiviert             True
Richtlinientyp                targeted
Enforcing-Modus               Enforcing
Plugin-Name                   catchall
Rechnername                   (entfernt)
Plattform                     Linux (entfernt)
                              2.6.35.4-28.fc14.x86_64 #1 SMP Wed Sep 15 01:56:54
                              UTC 2010 x86_64 x86_64
Anzahl der Alarme             4
Zuerst gesehen                Sa 25 Sep 2010 08:57:34 CEST
Zuletzt gesehen               Sa 25 Sep 2010 09:01:59 CEST
Lokale ID                     89945f1a-efb7-4aeb-9e2d-230ddb72c4d6
Zeilennummern                 

Raw-Audit-Meldungen           

node=(entfernt) type=AVC msg=audit(1285398119.464:28465): avc:  denied  { remove_name } for  pid=2650 comm="plugin-containe" name="CBSI_Eidothea_Volume.sxx" dev=sda5 ino=1839754 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:user_home_dir_t:s0 tclass=dir

node=(entfernt) type=AVC msg=audit(1285398119.464:28465): avc:  denied  { unlink } for  pid=2650 comm="plugin-containe" name="CBSI_Eidothea_Volume.sxx" dev=sda5 ino=1839754 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:user_home_dir_t:s0 tclass=file

node=(entfernt) type=SYSCALL msg=audit(1285398119.464:28465): arch=c000003e syscall=87 success=yes exit=0 a0=7fea413e50e0 a1=7fea454b2e70 a2=0 a3=6568746f6469455f items=0 ppid=2436 pid=2650 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="plugin-containe" exe="/usr/lib64/xulrunner-1.9.2/plugin-container" subj=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,plugin-containe,mozilla_plugin_t,user_home_dir_t,dir,remove_name
audit2allow suggests:

#============= mozilla_plugin_t ==============
allow mozilla_plugin_t user_home_dir_t:dir remove_name;
allow mozilla_plugin_t user_home_dir_t:file unlink;